この記事は、良品計画・クレディセゾンの公式発表で確認できた内容だけ をまとめたものです。11月9日の第四報時点の内容で、調査が進むと件数や項目、サービスの再開時期が変わることがあります。新しい発表があれば更新します。
ネットストアの再開延期と、追加の不正アクセス（11月9日・第四報）
良品計画は11月9日、11月6日16時から一時停止している「無印良品ネットストア」の再開を延期すると発表しました。再開の時期は、必要な対策と確認をしたうえで、あらためて知らせるとしています（第四報時点）。
- リスト型攻撃：ネットストアで、第三者が外部で不正に入手した可能性のあるパスワード等の情報を使った、多数のログイン試行（いわゆる「リスト型攻撃」）があり、お客さま本人以外の第三者による不正なログインが行われた可能性があることが分かったとしています。公式は、「当社以外から ID（メールアドレス）、パスワードを入手し、当社ネットストアへ不正ログインしたことによる事案」としています。
- 再開時：ネットストアの再開時には、お客さま全員にパスワードの再設定をお願いする方向で準備を進めているとしています。
| 対象者 | 漏えいの可能性のある情報 | 件数（第四報時点） |
|---|---|---|
| ① MUJIアプリと無印良品ネットストアの利用者（退会者を含む） | 〈1〉メールアドレス、生年月日、性別、会員ID | 約2,726万件 |
| 同上 | 〈2〉〈1〉に加えて、氏名、住所、電話番号 | 〈1〉約2,726万件のうち約75万件（第2報では約52万件） |
| 同上 | 〈3〉〈1〉〈2〉に加えて、購入履歴、ポイント（リスト型攻撃による不正ログインの分） | 約27万件 |
| ② クレジットカード「MUJI Card」会員（クレディセゾン発行・2021年7月までの入会者） | クレジットカード番号（全桁）、MUJI Card ID、生年月日。カード名義・有効期限・セキュリティコードは含まれません | 約109万件（うち現時点で有効なカードは約34.5万件） |
| ③ MUJIアプリまたはネットストアにクレジットカード情報を登録した人 | クレジットカード番号の先頭6桁と下2桁、カード名義。有効期限・セキュリティコードは含まれません | 約120件 |
| ④ 店舗・ネットストアで代金引換配送の受取先になった人（2020年1月2日〜2025年2月10日に良品計画が受注した分） | 配送先氏名、配送先郵便番号。依頼主の情報は含まれません | 約44万件（今回追加） |
- 公式は、現時点で、閲覧された可能性のある情報を悪用した被害は確認されていないとしています。
- 対象の人への連絡：2026年11月10日から、良品計画とクレディセゾンが、メールまたは郵送で、個別に順次連絡します。④の人のうち、良品計画が連絡先を持っていない人には、このニュースリリースをもって連絡に代えるとしています。
- 窓口：良品計画 お客様相談室 0120-64-0772（無料）、0120-36-0470（無料・2026年11月10日開設）。受付は9:30〜17:00で、12月26日まで毎日、2027年1月4日からは月曜〜土曜です。
- やること：公式は、複数のサービスで同じメールアドレスとパスワードを使っていると、不正ログインのリスクが高まるため、ネットストアの再開後は、他社のサービスとは異なるパスワードを設定するようお願いしています。会社が、メール・電話・SMSなどでパスワードやクレジットカード番号をたずねることはないとしています。
ネットストアとMUJIアプリの一時停止（11月6日・第三報）
良品計画は11月6日、「お客さま情報の保護を最優先に、さらなるセキュリティ強化を行うため」、無印良品ネットストアを一時停止したと発表しました。10月30日・11月4日に公表した件の第三報です。
| 内容 | 公式発表（11/6 第三報時点） |
|---|---|
| ネットストアWEBサイト | 全サービス・機能を停止 |
| MUJIアプリ | MUJI Members（会員証）のバーコード表示以外の全サービス・機能を停止 |
| 再開の見通し | 1〜2日以内を目途に予定（第四報で再開は延期、時期は未定） |
| 店舗 | 通常どおり営業 |
- 今は使えません：ネットストアでの注文や、MUJIアプリの会員証バーコード以外の機能は、再開まで使えません。再開の発表は良品計画の公式ニュースで確かめます。
- 件数・項目：第三報の発表本文には、件数や項目の変更は書かれていませんでした。その後の第四報（11月9日）で、件数と項目が更新されています（上の節）。
- 窓口：個人情報の問い合わせは 良品計画 お客様相談室 0120-64-0772（無料）です。
MUJI Card 続報（11月4日・第2報）
良品計画とクレディセゾンは11月4日、クレジットカード「MUJI Card」のカード番号を含む情報にも、第三者がアクセスした可能性があると発表しました。第1報では含まれないとしていた内容の更新です。
| 内容 | 公式発表（11/4 第2報時点） |
|---|---|
| MUJI Card の件数 | 約109万件（退会・解約済みを含む）。2000年10月〜2021年7月の入会者。現在使えるカードは約34.5万件、使えないカードは約74.5万件 |
| 項目 | カード番号（全桁）・生年月日・MUJI カード ID。一部の人は氏名・住所・電話番号・性別・メールアドレスも |
| 含まれないもの | カード名義・有効期限・セキュリティコード |
| 対象外 | 2021年8月以降に発行された MUJI Card |
| アプリ会員 | 最大 約2,726万件は変わらず。ネットストア会員も含まれ、項目に会員IDが追加。約52万件は氏名・住所・電話番号も含む（第四報で約75万件に変更） |
- 原因：ポイント付与のため2021年7月まで クレディセゾンから良品計画へ連携していたカード番号が、良品計画のシステムに残っていたため。クレディセゾン自身のシステムへの不正アクセスは確認されていないとしています。
- 現時点の状況：クレディセゾンは不正利用の増加を確認していないとしています。ダークウェブなどへの流出や悪用被害も確認していないとしています。
- やること：カードの利用明細を確認し、身に覚えのない請求があればクレディセゾンへ問い合わせます。再発行を希望する人は Netアンサー・セゾンPortal から申し込めます。入会年月日は セゾンPortal か Netアンサーの「お客様情報の確認・変更」で確かめられます。
- 窓口：クレディセゾン 0120-227-190（10:00〜17:00、12月26日まで毎日。2027年1月4日からは月〜土）。つながりにくいときは Web での手続きが案内されています。
この記事の結論（10月30日 第1報時点の内容）
- 良品計画は2026年10月30日、MUJIアプリへの外部からの不正なアクセスで、お客さまの情報の一部が流出した可能性があると発表しました。
- 件数は最大 約2,726万件（退会した人の情報を含む）。項目はメールアドレス・生年月日・性別です。
- クレジットカード情報・氏名・住所・電話番号などは含まれないとしています（第1報時点。11月4日の第2報で上のとおり更新）。
- 今やることは、無印良品をよそおったメールのリンクを開かないこと。確認は公式アプリかブックマークした公式サイトから行います。
何が起きたか
良品計画は10月30日、無印良品の公式アプリ「MUJIアプリ」で外部からの不正なアクセスを検知し、お客さまの情報の一部が外部に流出した可能性があると発表しました。該当箇所へのアクセスを遮断し、修正を適用したとしています。
発表時点では、ダークウェブなどへの流出や、情報を悪用した被害は確認されていないとしています。なお、この発表（10月30日）の時点ではアプリとネットストアは使えましたが、11月6日の第三報で一時停止されています（上の「ネットストアとMUJIアプリの一時停止」を参照）。
件数と、流出した可能性がある項目
| 内容 | 公式発表（10/30 第1報時点） |
|---|---|
| 件数 | 最大 約2,726万件（退会した人の情報を含む） |
| 流出した可能性がある項目 | メールアドレス・生年月日・性別 |
| 含まれないもの | クレジットカード情報・氏名・住所・電話番号など |
自分が対象か確かめる方法
- 良品計画は、対象の人へ順次連絡するとしています。
- 以前に退会した人も対象に入っている可能性があります。今はMUJIアプリを使っていなくても、過去に登録したことがあれば注意が必要です。
- 「対象です」というメールが届いても、メールのリンクからは確かめません。公式アプリか、ブックマークした良品計画・無印良品の公式サイトのお知らせで確かめます。
- 分からないときは、公式の窓口（下記）に電話で問い合わせます。
今やること
- なりすましメールに注意する：良品計画は、今後、無印良品をよそおった「なりすましメール」が届くおそれがあるとしています。不審なメールのURLは開かず、個人情報を入力しません。
- 確認は公式アプリかブックマークから：メールやSMSのリンクではなく、自分で開いた公式アプリ・公式サイトで確かめます。
- パスワードの見直し（念のため）：今回の発表ではパスワードは流出した項目に入っていません。ただ、同じメールアドレスとパスワードを多くのサービスで使い回している人は、この機会に見直すと安心です（「「パスワードが流出したかも」と思ったら」）。
- 困ったら公式の窓口へ：良品計画 お客様相談室 0120-64-0772（9:30〜17:00、12月26日まで毎日。2027年1月からは月〜土）。
偽の「お詫びメール」の見分け方
漏えいのあとは、「お詫び」「補償」「パスワード再設定」をよそおう偽メールが届くことがあります。今回流出した可能性があるのはメールアドレス・生年月日・性別なので、メールでねらわれやすい点に注意します。
- メールやSMSのリンクから、ログインやカード番号の入力をしない。
- 送信元の表示名やメールアドレスだけで本物と判断しない。
- 公式アプリ・ブックマークした公式サイトで、同じお知らせが出ているか確かめる。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。
続報の記録
| 発表日 | 報 | 内容 |
|---|---|---|
| 2026年10月30日 | 第1報 | 不正アクセスを検知、最大 約2,726万件（退会者を含む）が流出した可能性。項目はメールアドレス・生年月日・性別 |
| 2026年11月4日 | 第2報 | MUJI Card 約109万件（カード番号全桁・生年月日・MUJI カード ID）も対象の可能性。カード名義・有効期限・セキュリティコードは含まれない。ネットストア会員・会員IDにも拡大。クレディセゾンが再発行を受付 |
| 2026年11月6日 | 第三報 | 「お客さま情報の保護を最優先に、さらなるセキュリティ強化を行うため」ネットストアを一時停止。ネットストアWEBサイトは全サービス停止、MUJIアプリは会員証バーコード表示以外が停止。再開は1〜2日以内を目途。店舗は通常営業 |
| 2026年11月9日 | 第四報 | ネットストアの再開を延期（時期は未定。再開時は全員にパスワード再設定をお願いする方向）。リスト型攻撃による不正ログインの可能性（購入履歴・ポイントを含む約27万件）。氏名・住所・電話番号を含む分が約52万件から約75万件に変更。代金引換配送の受取先（2020年1月2日〜2025年2月10日）約44万件（配送先氏名・郵便番号）を追加。11月10日から個別に連絡。窓口に 0120-36-0470 を追加 |
※新しい発表が出たら、この表に追加します。
ほかの漏えいもまとめて見る
2026年10月に発表されたほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。
